ICS

cover

报告：工业控制系统 (ICS) 中的漏洞数量持续增加

工业控制系统

根据工业网络安全公司 SynSaber 的一份新报告，在工业控制系统 (ICS) 中发现的漏洞数量持续增加，其中许多漏洞的严重性等级为“严重”或“高”。

安全客
2023-02-15 10:15:34

202022次阅读

cover

PLC互联的安全分析

当前大多数PLC具有通信联网的功能，它使PLC与PLC 之间、PLC与上位计算机以及其他智能设备之间能够交换信息，形成一个统一的整体，实现分散集中控制。

thx
2020-06-02 10:00:20

320300次阅读

cover

工控安全入门（九）——工控协议逆向初探

在工控领域，我们会遇到许多协议，为了进行安全研究，经常需要对协议的具体内容进行探索，今天我们就来聊聊关于工控协议逆向的问题。

Asa9ao
2019-12-02 14:30:28

1555770次阅读

cover

工控安全入门（八）—— 设备驱动与通信分析

这篇文章中我们将简单了解Vxworks中的设备驱动，并完成固件主逻辑的全部逆向，同时复现该固件最后一个已知漏洞。

Asa9ao
2019-11-11 14:30:24

1129106次阅读

cover

Siemens PLC指纹提取方法汇总

随着信息技术和智能制造技术的发展，越来越多的工控厂商如西门子、ABB、研华等在内的各类工业控制设备或系统暴露在互联网的网络空间中，易被黑客利用其设备漏洞进行攻击，引发严重后果。

Tide安全团队
2019-10-24 16:00:39

1033477次阅读 5

cover

工控安全入门（七）—— plc的网络

上一篇我们详细分析了bootram和Vxworks的基本启动流程，这篇文章中我们把视线转到plc的网络部分，同时来复现我们第一个、第二个工控安全漏洞。

Asa9ao
2019-10-21 14:30:54

941901次阅读

cover

工控安全入门（六）——逆向角度看Vxworks

上一篇文章中我们对于固件进行了简单的分析，这一篇我们将会补充一些Vxworks的知识，同时继续升入研究固件内容。

Asa9ao
2019-10-18 11:00:50

1002970次阅读 3

cover

工控安全FINS协议分析

FINS（factory interface network service）协议是由日本OMRON公司开发的一种工业自动化控制网络指令控制系统，用于在PLC和计算机之间进行通信的一种网络协议

sur3
2019-10-17 11:15:43

943856次阅读 1

cover

工控安全入门（五）—— plc逆向初探

之前我们学习了包括modbus、S7comm、DNP3等等工控领域的常用协议，从这篇开始，我们一步步开始，学习如何逆向真实的plc固件。

Asa9ao
2019-10-08 14:25:02

912908次阅读 1

cover

工控安全入门（四）—— DNP3协议

我们之前看过了法国施耐德的Modbus、德国西门子的S7comm，这次就让我们把目光投到美洲，看看加拿大的HARRIS的DNP3有什么特别之处。

Asa9ao
2019-09-26 10:30:27

905321次阅读